全面风险管理理论及实务分享.pptx

法律
价值链
实物资 产
人员
知识
运营
信息技 术
市场
流动性与信 贷
规章制 度
合规
商业行为 规范
市场动态
战略
财务
利益 相关者
规划与 资源分配
公司 治理
会计处理 与报告
资本结 构
第12页
安永版权所有 禁止复制传播
企业的风险随处可见，没有发生过不表示不会有风险 ! 再熟悉的业务领域，如果疏忽，风险即可发生。
不要高估自己应对风险的能力，认为风险都在自己的掌控之中
建立更好的企业
企 业 战 略
第21页
战略风险 财务风险 市场风险 运营风险 法律风险
风险 管理 流程
流程 层面 控制
信息 收集
资金 资产 投资
风险 评估
制定 策略
第5页
安永版权所有 禁止复制传播
外部监管：实施全面风险管理体系建设，6年 国资委发布《中央企业全面风险管
理指引》
2008年 财政部等五部委发布《企业内部
控制基本规范》
第6页
安永版权所有 禁止复制传播
统计显示，风险管理良好的公司业绩优于风险管 理粗放公司
82%
无法按照正常流程操作时，请考虑是否存在特殊事项
意识到风险，应及时采取补救措施，避免重蹈覆辙。
作为风险控制人员，需警惕那些个别动机不纯的人
对待同事和新人，应做好风险提示，而非……
风险管理和控制能力并非生而有之，需要不断成长 !
目录
一 风险损失案件分享 二 实施全面风险管理的必要性 三 关于风险管理的几个概念 四 全面风险管理理论框架 五 全面风险管理体系建设思路
► 风险是一个需要控制的负面因素 ► 风险管理在企业各部分个别展开 ► 风险管理的责任被委派到低层次的人员 ► 风险的衡量是主观的 ► 无组织以及杂乱的风险管理职能
► 风险管理是董事会及全体员工的责任 ► 风险也是一个机会 (例: 行业竞争导
致收购行为) ► 以企业目标为主导 ► 风险可以被量化 ► 风险管理纳入企业绩效管理系统
全面风险管理理论及实务分享 2015.11.27 合肥
目录
一 风险损失案件分享 二 实施全面风险管理的必要性 三 关于风险管理的几个概念 四 安永全面风险管理框架 五 安永建议全面风险建设思路
第1页
安永版权所有 禁止复制传播
2015年5月，陈发树与云南红塔集团有限公司一般股权 转让侵权纠纷案尘埃落定
1. 采购人体彩中心坚持选用“全热线”机型，故排除排名第一的C公司，选用得分第 二的投标人
2. 排名第一的投标人不满，将政府采购中心和采购人一同告上法庭。
采购人将责任全部推给政府采购中心，认为采购中心中心违规操作
第4页
安永版权所有 禁止复制传播
目录
一 风险损失案件分享 二 实施全面风险管理的必要性 三 关于风险管理的几个概念 四 安永全面风险管理框架 五 安永建议全面风险建设思路
内部环境
控制活动 n 不相容职务相互分离控制 n 授权审批控制 n 会计系统控制 n 财产保护控制 n 预算控制 n 运营分析控制 n 绩效考评控制
风险评估
§ 风险评估是企业及时识别、系统分 析经营活动中与实现内部控制目标 相关的风险，合理确定风险应对策 略。
风险评估 控制活动 信息与沟通
内部监督
内部监督 n 内部监督是企业对内部控制建立与实施情况进行监
全面风险管理的范畴大于内部控制，内部控制是 风险管理的手段
全面风险管理
收集风险管理初始信息
风险评估
制定风险管理策略
内
部
提出和实施风险管理
解决方案
控
制
风险管理的监督与改进
《中央企业全面风险管理指引》
《企业内部控制基本规范》及其配套指引
第11页
安永版权所有 禁止复制传播
安永的风险宇宙将企业面临的风险分为：战略风 险、财务风险、合规风险和运营风险四大类
的机构投资者原意为有效的 风险管理公司支付溢价
18%
30%
企业均在风险和控制上超支 ，大部分超支额高至
3倍
风险管理成熟度在前20%的公 司产生的息税前利润约为位
居后20%公司的三倍
第7页
安永版权所有 禁止复制传播
风险管理不仅能保护企业价值，也能创造企业价 值
传统的认识
最佳实务及一些关键成功因素
► 低层次/经营层次 - 风险监控是内部审 计人员的职能
第20页
安永版权所有 禁止复制传播
安永全面风险及内部控制体系框架
安永全面风险管理及内部控制框架是以国资委《全面风险管理指引》为基础，融合了财政部《企业内部控制基本规范》 的相关要求，亦结合安永多年来开展企业全面风险管理和内部控制评估咨询工作的经验构建的一个完整的风险管理及内 部控制框架体系，成功实施这一框架体系，可帮助公司有效规避各种风险事件，建立更好的企业。
第2页
安永版权所有 禁止复制传播
公司对风险管理的把控不到位，是造成本次事件的重 要原因
第3页
安永版权所有 禁止复制传播
政府采购中心对风险意识不足，连带采购人共同被起 诉
案件
1. 某省政府采购中心受当地体育彩票管理中心的委托，采购500台“全热线”电脑体 育彩票销售终端机。
2. 得分排名第一的投标人未中标，故起诉政府采购中心及采购人。
督检查，评价内部控制的有效性，发现内部控制缺 陷，应当及时加以改进。内部监督分为日常监督和 专项监督
信息与沟通
§ 信息与沟通是及时、准确地收集、传递 与内部控制相关的信息，确保信息在企 业内部、企业外部之间进行有效沟通。 重要信息应当及时传递给董事会、监事 会和经理层。
第10页
安永版权所有 禁止复制传播
发标环节 评标环节 定标环节
1. 购买标书的只有二家，第三家部分符合资质的投标人C经与采购人、政府采购中心 协商
2. 采购人电话通知政府采购中心可以出售标书给C公司，但未履行变更公告要求
1. 为满足三家要求，引入不符合资质的C公司，采购人认为在评标过程中，这一家供 应商肯定会被首先淘汰。
2. 然而，出乎他们意料的是，C供应商居然被采购中心选出来参加评标的“专家们” 认定为第一。
第8页
安永版权所有 禁止复制传播
目录
一 风险损失案件分享 二 实施全面风险管理的必要性 三 关于风险管理的几个概念 四 安永全面风险管理框架 五 安永建议全面风险建设思路
第9页
安永版权所有 禁止复制传播
COSO风险管理框架是世界普遍采纳的风险管理 理论框架
内部环境 § 治理结构 § 机构设置及权责分配 § 内部审计 § 人力资源政策 § 企业文化等